NIST IR 8547 y SP 800-131A: Cronograma de transición de algoritmos

El informe NIST IR 8547 es un borrador de informe del NIST que establece el cronograma previsto para la retirada de algoritmos de clave pública vulnerables a la computación cuántica, su desaprobación después de 2030 y su prohibición después de 2035, mientras que el SP 800-131A es la publicación complementaria del NIST que define el estado de aprobación formal de algoritmos y longitudes de clave específicos.

Las normas NIST IR 8547 y SP 800-131A responden a una pregunta práctica: ¿cuándo deben los sistemas federales dejar de usar RSA, ECDSA y otros algoritmos clásicos de clave pública? La IR 8547 marca la pauta, dejando obsoletos los algoritmos de clave pública vulnerables a la computación cuántica después de 2030 y prohibiéndolos por completo después de 2035. La SP 800-131A define en detalle el estado de aprobación de los algoritmos y la longitud de las claves. Ambas normas permiten que la amenaza cuántica, aunque abstracta, se traduzca en fechas de cumplimiento concretas.

Puntos Clave

• El documento NIST IR 8547, «Transición a los estándares de criptografía postcuántica», es un borrador público inicial publicado el 12 de noviembre de 2024. Establece el cronograma de transición previsto por el NIST, pero es una guía, no una norma federal vinculante, y no se había finalizado a mediados de 2026.
• Cronograma propuesto por la IR 8547: los algoritmos de clave pública vulnerables a la computación cuántica (RSA, ECDSA, ECDH, DH de campo finito) quedarán obsoletos después de 2030 y prohibidos después de 2035.
• Los modos híbridos que combinan un algoritmo post-cuántico aprobado con uno clásico no están sujetos a la prohibición de 2035, que respalda una migración por fases.
• La norma SP 800-131A define el estado de aprobación formal de los algoritmos y las longitudes de clave. La versión finalizada actual es la Revisión 2 (2019); la Revisión 3 es un borrador público inicial (octubre de 2024) que cambia la seguridad mínima de 112 a 128 bits e integra la transición asimétrica en la transición post-cuántica.
• AES-256 y las familias de funciones hash SHA-2 y SHA-3 no figuran en el programa de descontinuación de clave pública de IR 8547. La vulnerabilidad se concentra en la criptografía de clave pública, que el algoritmo de Shor vulnera.

¿Qué es NIST IR 8547?

El informe NIST IR 8547, titulado "Transición a los estándares de criptografía postcuántica", es un informe interno (interinstitucional) del NIST que describe el enfoque previsto por el NIST para que los sistemas federales dejen de usar criptografía vulnerable a la computación cuántica y adopten los estándares postcuánticos que se finalizarán en 2024. El NIST lo publicó como borrador público inicial el 12 de noviembre de 2024, y el período de comentarios públicos ya ha finalizado.

Es importante ser precisos sobre su estatus. Como informe interno y, a mediados de 2026, aún en fase de borrador, el IR 8547 ofrece orientación, no un mandato vinculante. Las fechas que propone podrían variar en la versión final. Aun así, es la señal más clara que el NIST ha dado sobre cuándo debe abandonarse la criptografía clásica de clave pública, y se alinea con el objetivo federal estadounidense de lograr una postura resistente a la computación cuántica para 2035. Las organizaciones que planifican migraciones consideran este cronograma como la base de referencia.

Cronograma de transición del IR 8547

La norma IR 8547 propone una retirada en dos etapas para los algoritmos de clave pública vulnerables a la computación cuántica. Comprender la diferencia entre ambas etapas es el objetivo principal del documento.

Fase	Fecha	Qué significa
	Después 2030	El algoritmo aún está permitido, pero se desaconseja su uso. En la práctica, ya no es aceptable para nuevas implementaciones en sistemas federales.
No permitido	Después 2035	El algoritmo ya no puede utilizarse para el propósito indicado. Un esquema de firma no permitido se considera falsificable; un esquema de establecimiento de claves no permitido se considera vulnerable a la recuperación de claves.

Los algoritmos incluidos en este programa son los pilares fundamentales de la seguridad de clave pública en internet: RSA y firmas de curva elíptica ( ECDSA , EdDSA, RSA-PSS, RSA PKCS#1 v1.5), así como esquemas de establecimiento de claves, como el transporte de claves RSA, el Diffie-Hellman de curva elíptica (ECDH) y el Diffie-Hellman de campo finito. Todos ellos son vulnerables al algoritmo de Shor en un ordenador cuántico suficientemente potente, por lo que migrar de RSA a ECC no resuelve el problema: ambos son susceptibles al mismo ataque.

Obsoleto no es lo mismo que prohibido.
En resumen: después de 2030, RSA y ECDH ya no serán aceptables para nuevas implementaciones en sistemas federales de EE. UU., pero los sistemas ya implementados tienen hasta 2035 para completar la migración. El período entre estas dos fechas constituye el plazo para la migración. Considerar 2035 como el único plazo límite es un error, ya que las prácticas de adquisición, auditoría y ciberseguro tienden a endurecerse en torno a la fecha de descontinuación de 2030, no a la de inhabilitación de 2035.

Cómo encajan los modos híbridos

La norma IR 8547 respalda explícitamente la criptografía híbrida durante la transición. Un esquema híbrido combina un algoritmo clásico con uno post-cuántico, de modo que el resultado permanece seguro a menos que ambos se vean comprometidos. El NIST ha aclarado que la prohibición de algoritmos vulnerables a la computación cuántica de 2035 no pretende prohibir los modos híbridos que incorporan un algoritmo post-cuántico aprobado junto con uno clásico en un esquema compuesto.

Esto es importante porque ofrece a las organizaciones una vía que cumple con la normativa para implementar la protección post-cuántica ahora, al tiempo que conservan los algoritmos clásicos para la interoperabilidad, sin infringir la fecha límite.

¿Qué añade el SP 800-131A?

Si la IR 8547 es el cronograma estratégico, la SP 800-131A es el reglamento operativo. Define el estado de aprobación formal (aprobado, aceptable, obsoleto, restringido, no permitido o de uso heredado) de algoritmos y longitudes de clave específicos, y es el documento con el que se compara una implementación validada por FIPS.

La versión finalizada actual es la SP 800-131A Revisión 2, publicada en marzo de 2019. El NIST publicó un borrador público inicial de la Revisión 3 en octubre de 2024. La Revisión 3 propone aumentar la fuerza de seguridad clásica mínima de 112 bits a 128 bits a finales de 2030, elimina el modo de confidencialidad ECB y la generación de firmas DSA, y programa la eliminación de SHA-1 y las funciones hash de 224 bits.

Para evitar que las organizaciones tengan que pasar por dos transiciones separadas, el NIST planea integrar la transición a algoritmos asimétricos en la transición post-cuántica, en lugar de imponer un paso independiente de 128 bits para los algoritmos de clave pública. A mediados de 2026, la Revisión 3 sigue siendo un borrador, por lo que la Revisión 2 es la versión vigente.

Lo que no está en el programa

Un error común es creer que todo lo relacionado con la criptografía debe cambiar. No es así. El cronograma de desuso y prohibición se centra específicamente en la criptografía de clave pública.

AES-256 no está previsto: el algoritmo de Grover solo ofrece una aceleración cuadrática frente a los cifrados simétricos, lo que deja a AES-256 con aproximadamente 128 bits de seguridad cuántica efectiva, lo cual es aceptable en un futuro previsible.

SHA-2 y SHA-3 no están incluidos en el programa de clave pública: estas familias de funciones hash siguen siendo seguras frente a ataques cuánticos con tamaños de salida adecuados. (SHA-1 y las funciones hash de 224 bits se están retirando por razones de seguridad clásica no relacionadas).

La vulnerabilidad reside en la clave pública: el establecimiento de claves RSA , ECC y Diffie-Hellman, así como las firmas, son donde realmente se originan el riesgo cuántico y los plazos de transición.

Por qué es difícil cumplir con esto: Primero tienes que encontrarlo

Los plazos de entrega son solo la mitad del problema. La parte más difícil es saber dónde se utilizan realmente los algoritmos vulnerables a la computación cuántica en una empresa. RSA y ECDSA están integrados en configuraciones TLS, VPN, sistemas de firma de código, autoridades de certificación , bases de datos, bibliotecas de aplicaciones y hardware. La mayoría de las organizaciones no tienen un inventario actualizado y preciso de dónde se utiliza cada algoritmo y longitud de clave.

Aquí es donde comienza en la práctica el cumplimiento de IR 8547 y SP 800-131A. No se puede descontinuar lo que no se ve, ni se puede informar sobre el progreso con respecto a las fechas de 2030 o 2035 sin un inventario criptográfico con el que compararlo. Una lista de materiales criptográficos ( CBOM , por sus siglas en inglés) que cataloga algoritmos, tamaños de clave, certificados y protocolos es la base que permite auditar el resto de la transición.

Cómo ayuda la consultoría de cifrado

El servicio CBOM Secure de Encryption Consulting aborda directamente el problema de cumplimiento normativo que generan las normas IR 8547 y SP 800-131A. Analiza su entorno y crea una lista de materiales criptográficos con todos los algoritmos, longitudes de clave, certificados y protocolos en uso, para luego señalar los algoritmos de clave pública vulnerables a la computación cuántica que se encuentran dentro del plazo de desuso previsto para 2030 y de prohibición para 2035.

Este inventario transforma una fecha límite abstracta en una lista de tareas concreta y priorizada: qué sistemas utilizan RSA-2048 o ECDSA, dónde se encuentran y cuáles deben migrar primero. Es la capa de medición que posibilita la planificación de la transición, la elaboración de informes de progreso y las respuestas a las auditorías. Respaldado por las prácticas certificadas ISO/IEC 27001:2022 y SOC 2.

Preguntas frecuentes

¿Qué es NIST IR 8547?

El informe interno NIST IR 8547, «Transición a los estándares de criptografía postcuántica», establece el cronograma previsto por el NIST para la retirada de algoritmos de clave pública vulnerables a la computación cuántica, como RSA y ECDSA, y la adopción de estándares postcuánticos. Su borrador inicial se publicó el 12 de noviembre de 2024. Se trata de una guía orientativa, no de un mandato vinculante, y a mediados de 2026 aún no se había finalizado, si bien las organizaciones suelen considerar las fechas de 2030 y 2035 como la base de planificación.

¿Cuál es la diferencia entre "obsoleto" y "no permitido" en las directrices del NIST?

En términos del NIST, un algoritmo obsoleto aún está permitido, pero su uso se desaconseja, por lo que en la práctica ya no es aceptable para nuevas implementaciones. Un algoritmo no permitido ya no puede utilizarse para su propósito original: un esquema de firma no permitido se considera falsificable, y un esquema de establecimiento de claves no permitido se considera vulnerable a la recuperación de claves. Según la norma NIST IR 8547, los algoritmos de clave pública vulnerables a la computación cuántica se consideran obsoletos después de 2030 y se prohíben por completo después de 2035.

¿Cuáles son los plazos de NIST para 2030 y 2035?

Según el cronograma preliminar de la norma NIST IR 8547, los algoritmos de clave pública vulnerables a la computación cuántica (RSA, ECDSA, ECDH, Diffie-Hellman de campo finito) se considerarán obsoletos después de 2030, lo que significa que ya no serán aceptables para nuevas implementaciones federales, y estarán prohibidos después de 2035, lo que significa que ya no podrán utilizarse para su propósito original. El período comprendido entre estas dos fechas constituye el plazo previsto para la migración. Estas fechas se proponen en un borrador y podrían modificarse en la versión final.

¿Está vigente la revisión 3 de la norma SP 800-131A?

Todavía no. La versión finalizada actual es la SP 800-131A Revisión 2, publicada en marzo de 2019. La Revisión 3 se publicó como borrador público inicial en octubre de 2024 y sigue siendo un borrador a mediados de 2026. La Revisión 3 propone aumentar el nivel mínimo de seguridad clásica de 112 a 128 bits a finales de 2030 e integra la transición a algoritmos asimétricos en la transición post-cuántica. Hasta que se finalice la Revisión 3, la Revisión 2 es la versión vigente.

¿Necesito reemplazar AES y SHA-256 para cumplir con la normativa?

No. El cronograma de desuso y denegación de IR 8547 se centra en la criptografía de clave pública (RSA, ECC, Diffie-Hellman), no en el cifrado simétrico ni en las principales familias de funciones hash. AES-256 sigue siendo seguro frente a ataques cuánticos porque el algoritmo de Grover solo reduce a la mitad su seguridad efectiva. SHA-2 y SHA-3 siguen siendo aceptables con tamaños adecuados. SHA-1 y las funciones hash de 224 bits se están retirando, pero por razones de robustez clásica no relacionadas con la transición a la criptografía cuántica de clave pública.

¿Cómo puedo empezar a cumplir con las normas NIST IR 8547 y SP 800-131A?

Comience con un inventario criptográfico. No puede descontinuar ni prohibir algoritmos que no pueda ver, ni medir el progreso con respecto a las fechas de 2030 y 2035 sin saber dónde se utilizan RSA, ECDSA y otros algoritmos vulnerables a la computación cuántica. Cree una lista de materiales criptográficos (CBOM, por sus siglas en inglés) que catalogue algoritmos, longitudes de clave, certificados y protocolos, y luego priorice la migración según la longevidad de los datos y la criticidad del sistema. El inventario es lo que permite auditar la transición.

Convierte los plazos de 2030 y 2035 en una lista de tareas.

El cumplimiento de las normas NIST IR 8547 y SP 800-131A comienza por saber dónde se encuentra su criptografía vulnerable a ataques cuánticos. Descubra cómo CBOM Secure crea su inventario criptográfico y transforma el cronograma de transición en un plan de migración priorizado y auditable.